কোল্ডকার্ড এমকে3 হনি পট পরীক্ষায় দেখা গেছে যে আক্রমণকারীরা সহজেই দুর্বলতা চিহ্নিত করা যায় এমন ওয়ালেটগুলিকে লক্ষ্য করছে

icon MarsBit
শেয়ার
AI summary iconসারাংশ
একটি সাম্প্রতিক হনি পট পরীক্ষা দেখিয়েছে যে আক্রমণকারীরা আরএনজি ত্রুটি সহ কোল্ডকার্ড এমকে3 ওয়ালেটগুলিকে লক্ষ্য করে ডিফি ভালনারেবিলিটি ব্যবহার করছে। পাঁচটি ওয়ালেটের মধ্যে ফান্ড জমা করা হয়েছিল, এবং শুধুমাত্র যে ওয়ালেটটিতে অতিরিক্ত নিরাপত্তা ছিল না, তাতে ১৪ ঘন্টার মধ্যেই ফান্ড শোষণ করা হয়েছিল। রিয়েল-টাইম ডেটা দেখায় যে আক্রমণকারীরা সবচেয়ে দুর্বল লক্ষ্যগুলির উপর ফোকাস করে। ব্যবহারকারীদের তাত্ক্ষণিকভাবে ফান্ডগুলি সরিয়ে নিতে অনুরোধ করা হয়েছে। নতুন টোকেন লিস্টিংগুলি এখনও মনোযোগ আকর্ষণ করছে, তবে নিরাপত্তা এখনও অগ্রাধিকার।

মার্স ফাইনান্সের সংবাদ অনুযায়ী, বিটকয়েন নিউজ এক্স প্ল্যাটফর্মে পোস্ট করেছে যে, নতুন সম্প্রদায় মিঠাই পরীক্ষা দেখাচ্ছে যে, আক্রমণকারীরা এখনও Coldcard Mk3 RNG দুর্বলতার সবচেয়ে সহজে দখলযোগ্য ওয়ালেটগুলির উপর ফোকাস করছে। গবেষক @ColeTU 5টি প্রভাবিত Mk3 ওয়ালেটের মধ্যে অর্থ জমা করেন: 1টি শুধুমাত্র দুর্বল মনেমনি ব্যবহার করছে, 3টি যথাক্রমে 1, 2 এবং 3 শব্দের BIP39 পাসফ্রেজ দ্বারা সুরক্ষিত, এবং 1টি র‍্যান্ডম অ্যাকাউন্ট নম্বর ব্যবহার করছে। 14 ঘণ্টা পরে, কেবলমাত্র অসুরক্ষিত, মনেমনির উপর নির্ভরশীল ওয়ালেটের অর্থটি সরিয়ে নেওয়া হয়। @jamesob-এর রিয়েল-টাইম tripwire ড্যাশবোর্ডের তথ্য অনুযায়ী, বর্তমানে 17টি মিঠাই ওয়ালেটের মধ্যে মাত্র 2টি খালি হয়েছে। খালি হওয়া ওয়ালেটগুলির কোনোটিতেই অতিরিক্ত এনট্রপি যোগ করা হয়নি, যখন ডাইস, পাসফ্রেজ, মাল্টি-সিগ, বা অন্যান্য জটিলতা দ্বারা সুরক্ষিত সমস্ত ওয়ালেটগুলি এখনও অপরিবর্তিত। পরীক্ষার ফলাফলগুলি দেখায় যে, আক্রমণকারীরা বর্তমানে সহজেই ব্রুট-ফোর্সযোগ্য ওয়ালেটগুলিরই উপর ফোকাসড, এবংশক্তিশালীলক্ষ্যগুলিতেসম্পদবিনিয়োগকরছেননা,তবেপ্রভাবিতব্যক্তিদেরঅবশ্যইঅস্থায়ীসুরক্ষারউপরনির্ভরকরবেননা,এবংঅবিলম্বেঅর্থপরিবহনকরতেহবে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।